Politika privatnosti

Ova politika privatnosti opisuje kako usluga Moj Konto (mojkonto.app, dalje: „Usluga") prikuplja, koristi i štiti vaše osobne podatke. Voditelj obrade podataka je xxxxxxx (dalje: „mi"). Kontakt: xxxxxxx.

1. Koje podatke prikupljamo

• Podaci računa: ime, email adresa i profilna slika s vašeg Google računa (pri prijavi).
• Emailovi računa: sadržaj emailova isključivo od pošiljatelja koje ste sami označili kao pošiljatelje računa (npr. ePoslovanje) — naslov, tekst i privitke.
• Dokumenti: PDF-ovi i fotografije računa koje sami učitate ili slikate kamerom.
• Podaci iz dokumenata: podaci pročitani iz računa — dobavljač, iznosi, datumi, OIB-ovi, IBAN-i, pozivi na broj.
• Podaci o firmama: nazivi i OIB-ovi firmi koje unesete.
• Tehnički podaci: osnovni zapisi o korištenju potrebni za rad i sigurnost Usluge.

2. Pristup Gmailu — što točno čitamo

Usluga pristupa vašem Gmail računu isključivo s dozvolom čitanja (gmail.readonly) i čita isključivo emailove pošiljatelja koje ste sami dodali u postavkama sinkronizacije. Ne čitamo, ne pretražujemo niti pohranjujemo ostatak vaše pošte. Nikada ne šaljemo emailove u vaše ime niti mijenjamo išta u vašem sandučiću.

Korištenje podataka dobivenih putem Google API-ja u skladu je s Google API Services User Data Policy, uključujući zahtjeve ograničene upotrebe (Limited Use). Podatke iz Gmaila koristimo isključivo za pružanje vidljivih funkcija Usluge (prikupljanje i obrada vaših računa), ne prodajemo ih, ne koristimo za oglašavanje niti ih prenosimo trećima osim izvršiteljima obrade navedenim u ovoj politici.

3. Kako koristimo podatke

• Automatsko prikupljanje i razvrstavanje vaših računa.
• AI čitanje dokumenata (iznos, dospijeće, IBAN...) radi automatske obrade.
• Generiranje podataka za plaćanje (HUB3 barkod) iz podataka računa.
• Dijeljenje računa s knjigovođom — isključivo onim kojeg vi pozovete ili čiji poziv prihvatite.
• Analitika vaših troškova, vidljiva samo vama i vašem knjigovođi.

4. Izvršitelji obrade (podizvođači)

Za rad Usluge koristimo sljedeće pouzdane pružatelje, s kojima podatke dijelimo samo u mjeri nužnoj za rad:

• Google LLC — prijava i pristup Gmailu (uz vašu izričitu privolu)
• Supabase — baza podataka i pohrana dokumenata (šifrirano)
• Vercel — hosting aplikacije
• Anthropic — AI čitanje dokumenata (dokumenti se šalju na obradu, ne koriste se za treniranje modela)
• Resend — slanje transakcijskih emailova (npr. pozivnice)

5. Pravna osnova i rok čuvanja

Podatke obrađujemo na temelju izvršenja ugovora (pružanje Usluge) i vaše privole (pristup Gmailu). Podatke čuvamo dok koristite Uslugu. Brisanjem računa ili opozivom privole u Google postavkama (myaccount.google.com/permissions) prestaje pristup Gmailu, a na vaš zahtjev brišemo sve pohranjene podatke u roku od 30 dana.

6. Vaša prava

U skladu s GDPR-om imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor. Zahtjeve šaljite na xxxxxxx. Imate pravo i na pritužbu Agenciji za zaštitu osobnih podataka (AZOP).

7. Sigurnost

Podaci se prenose šifrirano (TLS), pohranjuju u šifriranim bazama, a pristup je ograničen politikama pristupa na razini retka (RLS) — svaki korisnik vidi isključivo svoje podatke, a knjigovođa isključivo podatke klijenata koji su mu izričito dali pristup.

8. Kolačići

Koristimo isključivo nužne kolačiće za prijavu i sigurnost sesije. Ne koristimo marketinške ni analitičke kolačiće trećih strana.

9. Izmjene politike

O bitnim izmjenama ove politike obavijestit ćemo vas emailom ili obaviješću u Usluzi. Nastavak korištenja nakon izmjena smatra se prihvaćanjem.